CVE-2026-31476

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Uma falha no módulo ksmbd ocorre quando uma solicitação de vinculação de sessão multichannel falha, como devido a uma senha incorreta. Nesses casos, o caminho de erro define incondicionalmente a variável sess->state como SMB2 SESSION EXPIRED. Como o ponteiro sess refere-se a uma sessão de destino recuperada via função ksmbd session lookup slowpath() — que pode pertencer a um usuário de outra conexão — um invasor remoto pode invalidar qualquer sessão ativa enviando uma solicitação de vinculação com uma senha incorreta, resultando em Negação de Serviço (DoS).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.